Mật khẩu bị lộ

Cô lập máy tính không thay thế mật khẩu mà ai đó đã sao chép từ máy đó. Kẻ tấn công có thể thử mật khẩu ấy trên một máy tính khác.

Các biện pháp bảo vệ tài khoản ở phần 1 vẫn rất quan trọng. Đặt lại mật khẩu bị lộ để thay thế thông tin bí mật đã bị sao chép và đăng xuất các phiên của tài khoản. Đây là một tài khoản luyện tập riêng:

seclab reset ivo

Bạn sẽ thấy:

Password reset for ivo. Every session they had is signed out.

Kiểm tra tài khoản sau đó:

seclab people ivo

Tìm những dòng sau:

ivo: Ivo Costa, Operations engineer
  mfa: on

MFA vẫn bật. Ngay cả khi MFA đã ngăn lần đăng nhập được thử, việc báo cáo mật khẩu bị lộ vẫn cần được xử lý. Thay mật khẩu cũng không xóa được một tiến trình không mong muốn đang chạy ở nơi khác.

Hãy xem tài khoản và máy tính là những phần liên quan của cùng một sự cố, nhưng cần các bước khôi phục khác nhau.